Comment activer la double authentification (2FA) avec Google Authenticator ?

Pourquoi devriez-vous activer la double authentification ?

La double authentification, ou 2FA (Two-Factor Authentication), est un mécanisme de sécurité qui renforce considérablement la protection de vos comptes en ligne, notamment sur les plateformes de cryptomonnaies.

Elle ajoute une étape supplémentaire lors de la connexion : en plus de votre mot de passe, vous devez fournir un code temporaire généré par un appareil que vous seul contrôlez, généralement votre smartphone.

Cette méthode réduit drastiquement les risques, car même si un pirate parvient à obtenir votre mot de passe, il lui faudra aussi ce code pour accéder à votre compte. Sans votre téléphone, il ne pourra rien faire.

La double authentification est simple à mettre en place, ne prend que quelques minutes à configurer et constitue l'une des protections les plus efficaces contre le piratage.

Il existe plusieurs types de 2FA :

• Par SMS (à éviter) : vulnérable aux attaques de type SIM swap (prise de contrôle de votre numéro par un attaquant) ;
• Par application d'authentification : comme Google Authenticator ou Authy, qui génèrent des codes à usage unique directement sur votre smartphone, sans passer par le réseau téléphonique ;
• Par clé de sécurité physique : solution très sécurisée, mais moins pratique au quotidien ;

Dans ce guide, nous allons utiliser Google Authenticator, l'option la plus répandue et compatible avec la majorité des plateformes crypto;

Vous pouvez télécharger cette application gratuite sur iOS et Android en cliquant sur l'un de ces boutons 👇

⚠️ Lors de la configuration avec une application d'authentification, des codes de secours vous seront fournis. Conservez-les précieusement dans un endroit sûr et hors ligne. Ils sont indispensables pour rétablir votre accès si vous perdez ou changez de téléphone. Sans l'un de ces codes, vous pourriez être dans l'incapacité de restaurer l'accès aux codes temporaires.

Vous avez téléchargé Google Authenticator ? Passons maintenant à la configuration du 2FA sur Binance, une procédure similaire à celle utilisée sur toutes les plateformes crypto.

Comment activer la double authentification ?

Voici les étapes à suivre pour mettre en place la 2FA sur Binance 👇

Accéder aux paramètres de sécurité

Connectez-vous à Binance, cliquez sur votre avatar en haut à droite, sur « Compte » puis rendez-vous dans l'onglet « Sécurité ».

Ensuite, repérez l'onglet « Applis d'authentification » puis cliquez sur « Gérer » pour débuter la mise en place de la 2FA (il sera écrit « Désactivé » pour vous) :

Maintenant, Binance affichera un QR code et un code à 16 caractères :

Gardez cette page ouverte et lancez l'application Google Authenticator sur votre smartphone puis cliquez sur le bouton « + » en bas à droite. Maintenant, scannez le QR code affiché sur Binance ou renseignez manuellement la clé si votre smartphone ne le permet pas :

Maintenant, votre application génère un code à 6 chiffres qui se renouvelle toutes les 30 secondes. Pour terminer, retournez sur la page de configuration du 2FA sur Binance et saisissez le code à 6 chiffres affiché dans Google Authenticator.

Binance vous demandera peut-être également de saisir votre mot de passe ou un code envoyé par e-mail pour compléter la vérification. Une fois ces étapes franchies, la double authentification sera activée sur votre compte.

La double authentification étant désormais active sur votre compte Binance, la plateforme vous demandera à chaque connexion :

• Votre adresse mail et votre mot de passe habituel ;
• Le code temporaire généré par Google Authenticator au moment de la connexion, mais aussi pour certaines actions sensibles (retrait de fonds, modification des paramètres de sécurité, etc).

Gardez bien à l'esprit que cette protection ne vous met pas à l'abri des tentatives de phishing. Ne communiquez jamais votre code 2FA, même si quelqu'un prétend appartenir au support client d'une plateforme. Les véritables équipes de support ne vous demanderont jamais ce code, pas plus qu'elles ne vous inviteront à le saisir ailleurs que sur le site ou l'application officielle.

Bonnes pratiques pour gérer votre double authentification

La double authentification offre une sécurité renforcée, mais elle doit être gérée avec précaution pour être véritablement efficace.

Si vous changez de téléphone, pensez à transférer tous vos codes 2FA vers le nouvel appareil avant de vous séparer de l'ancien. L'application Google Authenticator propose une fonction d'exportation et d'importation. Conservez l'ancien smartphone jusqu'à ce que le transfert ait bien eu lieu.

Lors de la configuration, conservez précieusement la clé de récupération fournie par la plateforme. Stockez-la dans un endroit sûr, hors ligne, comme sur papier ou via un gestionnaire de mots de passe chiffré. Elle est indispensable pour restaurer vos accès en cas de perte, de vol ou de panne de votre téléphone.

Assurez-vous également que l'heure de votre smartphone est toujours correctement synchronisée, car les codes 2FA reposent sur un horodatage précis. Activez la mise à jour automatique de l'heure dans les paramètres de votre smartphone pour éviter tout décalage entraînant un refus des codes.

Enfin, privilégiez les applications d'authentification ou les clés physiques plutôt que les SMS, vulnérables aux attaques de type SIM swap. Pensez aussi à vérifier régulièrement les appareils connectés à vos comptes et à supprimer ceux que vous ne reconnaissez pas. Pour un niveau de sécurité maximal, vous pouvez même dédier un appareil uniquement à vos authentifications.

🔒 Envie d'aller plus loin ? Découvrez notre top 10 des meilleurs outils pour sécuriser vos cryptos

Directeur de publication de Cryptoast, je découvre le Bitcoin en 2017. Depuis, je m'efforce de rendre ces sujets accessibles au plus grand nombre à travers des contenus rigoureux, pédagogiques et approfondis. J'ai également collaboré avec la banque Delubac & Cie pour la réalisation de fiches pédagogiques sur les cryptomonnaies, et je suis co-auteur du livre Bitcoin et autres cryptomonnaies, publié aux éditions Larousse. Grâce à une équipe dévouée et passionnée, Cryptoast est devenu une référence incontournable, fournissant des analyses approfondies et des informations pertinentes pour tous les passionnés et curieux de l'univers des cryptomonnaies et du Web3.

Clément Wardzala

2060 articles

Tous ses articles